0

Estoy tratando de implementar un buscador de palabra en una tabla mysql

Tengo un buscador de número que, aun siendo muy sencillo, funciona a la perfección:

<?php if ($row['albaran'] == $_POST['buscar']): ?>

<?php endif; ?>

Esto muestra el registro si albarán es exactamente igual al número que introduzco en el formulario de buscar.

Pero me gustaría que buscase una coincidencia, que no sea exácta. Por ejemplo: Buscar "Pedro" en un registro que sea "Pedro Romero Tomas"

He probado algo así

$buscarcliente = $_POST['buscarcliente'];

sql = 'SELECT * FROM avisos WHERE cliente LIKE "%$buscarcliente%"';

5
  • 2
    ¿Cuál es la pregunta? ¿qué problema te da el SQL? ¿has probado a poner la SQL en mysql directamente por ejemplo con phpmyadmin? en cualquier caso, deberías revisar el tema de SQL Injection: es.stackoverflow.com/questions/18232/…
    – track3r
    Commented el 19 mar. 2018 a las 10:36
  • No queda claro cual es el problema, por otro lado tampoco entiendo por qué necesitas un if para comparar el número, sería mucho más eficiente hacer el filtrado directamente con SQL.
    – Xerif
    Commented el 19 mar. 2018 a las 10:42
  • Necesito saber si el código sql = 'SELECT * FROM avisos WHERE cliente LIKE "%$buscarcliente%"'; está bien formulado para buscar una palabra en una frase en mysql
    – Pelukosa
    Commented el 19 mar. 2018 a las 11:11
  • 1
    Lo menos que tendrás en tu código es un error de sintaxis. Cuando tengas que usar en la instrucción SQL comillas simples dentro (como es el caso aquí), debes empezar tu variable por comillas dobles, no al revés. O sea: $sql="SELECT * FROM avisos WHERE cliente LIKE '%$buscarcliente%'";. Lo más grave, cuando el código funcione, es que te cuelen una Inyección SQL que destruya tus datos o que permita a un hacker tomar el control de tu sistema. Blinda tu código usando consultas preparadas.
    – A. Cedano
    Commented el 19 mar. 2018 a las 11:12
  • Funciona a la perfección gracias, voy a investigar para hacer consultas preparadas, gracias por la info
    – Pelukosa
    Commented el 19 mar. 2018 a las 11:30

1 respuesta 1

1

Cuando usas LIKE, el comodín % es el indicado para hacer coincidir cualquier cadena de cero o más caracteres, tal y como indica la documentación.

El problema de tu código radica en la forma en que estás usando las comillas dobles " y las comillas simples '. El uso de LIKE requiere que el dato a buscar y el comodín vayan rodeados de comillas simples ', por lo tanto, en este caso conviene que la declaración de tu variable vaya rodeada de comillas dobles.

$sql="SELECT * FROM avisos WHERE cliente LIKE '%$buscarcliente%'";

Problema de seguridad en tu código

Quiero indicar que en tu código hay algo mucho más grave: el mismo es vulnerable a la Inyección SQL. A través de ella un usuario mal intencionado podría destruir tus datos, o podría incluso tomar el control de tu sistema. Es importante que blindes tu código usando consultas preparadas.

Tu Respuesta

By clicking “Publica tu respuesta”, you agree to our terms of service and acknowledge you have read our privacy policy.

¿No es la respuesta que buscas? Examina otras preguntas con la etiqueta o formula tu propia pregunta.